La excelencia y competitividad de las empresas vendrá dada a través del eficaz desarrollo de sus funciones de TI. Por ello es necesario investigar, evaluar y comprender las mejores prácticas de nuestros competidores, así como las de otros que sin ser competidores destacan en ámbitos de esta función, para mejorar, marcar nuevos objetivos y conseguir una posición de liderazgo frente al resto.
El catálogo de servicios provee una descripción detallada de los servicios que ofrece una organización. Junto a esta descripción el catálogo también puede contener las condiciones de prestación del servicio bases para los acuerdos de nivel de servicio.
El enfoque de los Modelos de Madurez para el control sobre los procesos de TI consiste en desarrollar un método de asignación de puntos para que una organización pueda calificarse desde Inexistente hasta Optimizada (de 0 a 5).
Este planteamiento se basa en el Modelo de Madurez que el Software Engineering Institute definió para la madurez de la capacidad de desarrollo de software. Cualquiera sea el modelo, las escalas no deben estar demasiado simplificadas, lo que haría que el sistema fuera difícil de usar y sugeriría una precisión que no es justificable.
CobiT (Objetivos de Control de Información y tecnologías relacionadas), publicado por ITGI, es un modelo, conjunto de buenas prácticas, para el control de la información y sus tecnologías y los riesgos que conllevan. CobiT se utiliza para implementar el Gobierno TI y mejorar su control. Contiene objetivos de control, directivas de auditoría, medidas de rendimiento y resultados, factores de éxito críticos y modelos de madurez.
Los Factores Críticos de Éxito proveen administración con orientación para implementar el control sobre TI y sus procesos. Son lo más importante que se debe hacer para contribuir a que el proceso de TI alcance sus metas. Son actividades que pueden ser un proceso estratégico, técnico, organizacional, de procesos o de una naturaleza procedimental.
Gobierno TI es la estructura organizacional y el conjunto de procesos / procedimientos que gestionan y controlan las actividades de TI (Tecnologís de la información) para alcanzar los objetivos empresariales.
ISACA comenzó en 1967, cuando un pequeño grupo de personas con trabajos similares —controles de auditoría en los sistemas computarizados que se estaban haciendo cada vez más críticos para las operaciones de sus organizaciones respectivas— se sentaron a discutir la necesidad de tener una fuente centralizada de información y guía en dicho campo.
En 1969, el grupo se formalizó, incorporándose bajo el nombre de EDP Auditors Association (Asociación de Auditores de Procesamiento Electrónico de Datos).
La Information Technology Infrastructure Library (Biblioteca de Infraestructura de Tecnologías de Información), frecuentemente abreviada ITIL, es un marco de trabajo de las mejores prácticas destinadas a facilitar la entrega de servicios de tecnologías de la información (TI) de alta calidad.
ITIL v3 representa la más reciente versión del conjunto de buenas prácticas ITIL.
El estándar ha sufrido una importante revisión y su característica más destacada ha sido el cambio de filosofía hacia la mejora continua y el ciclo de vida de los servicios tecnológicos.
Portfolio management, o gestión de la cartera de proyectos, es la práctica de Gobierno TI dedicada al control holístico de todos los proyectos de una organización independientemente de su estado: en valoración, diseño, desarrollo, ...
Función crítica del Gobierno TI para conseguir que la inversión realizada en los proyectos rinda los beneficios que se espera de ellos gracias a la correcta gestión de unos y otros y las relaciones entre ellos.